Casse pensioni, indagine IFPDT sul fornitore usato anche dall’IPCT

L’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) ha aperto il 22 ottobre 2026 un’inchiesta formale contro PK Softech AG, fornitore di software per casse pensioni usato anche dall’Istituto di previdenza del Cantone Ticino (IPCT). L’autorità lo ha comunicato il 23 ottobre: vi sono indizi di possibili violazioni delle prescrizioni sulla protezione dei dati, che il procedimento dovrà chiarire.

La società aveva informato l’IFPDT dell’attacco alla propria infrastruttura l’8 ottobre. Un accertamento preliminare informale presso la cassa pensioni federale Publica era iniziato il 14 ottobre. L’inchiesta deve ricostruire quali dati le casse abbiano messo a disposizione del fornitore, le condizioni giuridiche di questi trasferimenti, la loro attuazione e l’entità delle informazioni trafugate.

Il collegamento con il Ticino è documentato dalla lettera dell’IPCT del 23 ottobre. L’Istituto riferisce che sul server attaccato erano presenti dati personali relativi a circa 1'800 persone assicurate, per verifiche e ricalcoli in corso. Non ha evidenze certe che questi dati siano stati sottratti, pur ritenendolo verosimile.

La lettera distingue circa 1'700 persone uscite dall’IPCT per dimissioni o decesso negli anni 2024 e 2025 e circa 80 beneficiari di rendita d’invalidità. Si tratta di gruppi i cui dati erano presenti sul server: il documento non presenta queste cifre come un conteggio di furti individuali accertati.

Secondo l’IPCT, i capitali di risparmio e le pensioni sono al sicuro e il Centro sistemi informativi cantonale non ha subito violazioni. L’Istituto invita a diffidare di messaggi insoliti, collegamenti sospetti e richieste di password o dati personali da contatti non verificati. Le persone dei gruppi individuati riceveranno una comunicazione separata; per domande è disponibile info@ipct.ch.